Laatste versie: April 2026

In overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming is dit privacybeleid bedoeld om u te helpen begrijpen hoe uw persoonlijke gegevens worden verwerkt, afhankelijk van het type betrokkene.

1. Gegevensbeheerder

CARNECT is de handelsnaam van MicroNexus GmbH (hierna "CARNECT") met registratienummer 4391036 en vestigingsadres CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg (Duitsland).

De verantwoordelijke voor de verwerking van de door u verstrekte persoonsgegevens is CARNECT.

2. Functionaris voor gegevensbescherming (DPO)

CARNECT maakt deel uit van een groep bedrijven die samen HBX GROUP wordt genoemd (hierna: "HBX GROUP"). HBX GROUP, en dus ook CARNECT, heeft een Global Data Protection Officer die vragen, verzoeken of verduidelijkingen met betrekking tot de verwerking van persoonsgegevens die door CARNECT kunnen worden gedaan, beantwoordt op het volgende e-mailadres dataprotection@carnect.com of op ons postadres, vermeld in de paragraaf hierboven.

3. Hoe hebben we je gegevens verkregen?

De verwerkte persoonsgegevens zijn de gegevens die je aan ons verstrekt via de verschillende kanalen die CARNECT je ter beschikking stelt.

Voor nalevingsdoeleinden en Know Your Business (KYB) activiteiten kunnen we persoonsgegevens verkrijgen van derden (zoals serviceproviders) voor fraudedetectie en preventiedoeleinden.

Wanneer u de CARNECT site bezoekt worden verschillende technologieën gebruikt om informatie te verzamelen en op te slaan, waaronder het gebruik van cookies of vergelijkbare technologieën om uw browser of apparaat te identificeren. Meer informatie kunt u vinden in ons Cookiebeleid.

4. Welke persoonsgegevens verwerken wij, met welk doel en om welke reden?

De gegevenscategorieën, doeleinden en toepasselijke rechtsgrondslag worden hieronder gedetailleerd beschreven voor elke betrokkene.

4.1. Klant en potentiële klant

Categorieën van verwerkte gegevens

  • Identificatiegegevens: naam, achternaam, paspoortnummer.
  • Contactgegevens: e-mail, telefoonnummer.
  • Betalings- en factureringsgegevens: financiële gegevens die nodig zijn om betaling en facturering te verwerken (bijv. creditcards).
  • Eventuele aanvullende informatie die u hebt verstrekt: verzoeken of informatie die u wilt delen (bijv. speciale wensen).
  • Browser/technische gegevens: browserdetails, voorkeuren en interesses; cookie-gerelateerde gegevens indien van toepassing.
  • Voorkeuren en vereisten met betrekking tot uw boekingen.
  • browservoorkeuren en -interesses.

Rechtsgrondslag en doeleinden

a) Uitvoeren van een contract of toepassen van precontractuele maatregelen:

  • Het beheren van de contractuele relatie en het leveren van de gecontracteerde diensten (servicebeheer, kwaliteit, facturering, inning en eventuele intrekking/annulering).
  • Bevestigingen en kennisgevingen met betrekking tot boekingen (inclusief wijzigingen) verzenden via elektronische of andere middelen, indien gevraagd of noodzakelijk voor de dienst.
  • Betalingen verwerken via geautoriseerde providers en fraudepreventie ondersteunen (bijv. controle van factuuradressen).

b) Gerechtvaardigde belangen:

  • Commerciële berichten sturen over CARNECT goederen en diensten die lijken op de gekochte goederen en diensten en opt-outs beheren (inclusief verschillende afmeldopties).
  • Een algemeen commercieel profiel opstellen en doelgroepen segmenteren om marketingcommunicatie te optimaliseren (zie paragraaf "Geautomatiseerde beslissingen en profilering").
  • Enquêtes en marktonderzoek uit te voeren om de kwaliteit van de dienstverlening en de klantervaring te verbeteren.
  • Juridische, buitengerechtelijke en verzekeringsclaims beheren en verwerken.

c) Toestemming (indien vereist):

  • Marketingcommunicatie versturen op basis van surf- en/of consumptiegewoonten op internet, indien de toepasselijke wetgeving toestemming vereist.

4.2. Algemeen contact

Verwerkte gegevenscategorieën

  • Identificerende gegevens: naam, achternaam.
  • Contactgegevens: e-mailadres, telefoonnummer.
  • Gegevens met betrekking tot de professionele relatie met CARNECT.
  • Andere persoonsgegevens die worden verstrekt wanneer u contact met ons opneemt (bijvoorbeeld per e-mail).

Rechtsgrondslag en doeleinden

a) Gerechtvaardigd belang:

  • Zakelijke relaties onderhouden met bedrijven, entiteiten, organisaties of onafhankelijke professionals.
  • Beantwoorden van vragen, verzoeken of klachten via websitegedeelten, formulieren, e-mail of callcenters.

4.3. Website- / platformgebruikers

Categorieën van verwerkte gegevens

  • Navigatiegegevens, browsing- en technische gegevens en IP-adres.

Rechtsgrondslag en doeleinden

a) Toestemming

  • Het personaliseren en segmenteren van website-inhoud door middel van cookies of soortgelijke technologieën wanneer hiervoor toestemming is gegeven via de banner; u kunt uw toestemming intrekken in overeenstemming met ons cookiebeleid.

b) Noodzaak

  • Informatie verwerken zonder toestemming wanneer dit nodig is om websitediensten te leveren. Geanonimiseerde of geaggregeerde informatie wordt ook verwerkt.

4.4. Gebruikers van sociale media

Categorieën van verwerkte gegevens

  • Gegevens afkomstig van interactie met CARNECT of HBX GROUP profielen op sociale netwerken, in overeenstemming met de privacy-instellingen van de gebruiker.

Rechtsgrondslag en doeleinden

a) Uitvoeren van de voorwaarden van het sociale netwerk

  • Beheren van interacties (bijv. reageren op vragen en opmerkingen die op openbare profielen zijn geplaatst).

4.5. Van toepassing op alle betrokkenen

Categorieën van verwerkte gegevens

  • Persoonsgegevens die tijdens uw relatie met CARNECT worden verstrekt en gegenereerd.

Rechtsgrondslag en doeleinden

a) Wettelijke verplichtingen

  • Het voldoen aan civiele, commerciële, fiscale, boekhoudkundige en andere wettelijke verplichtingen, waaronder die met betrekking tot gegevensbescherming.

Noot over legitiem belang: wanneer legitiem belang de rechtsgrondslag is, zorgen we ervoor dat uw belangen, fundamentele rechten en vrijheden niet zwaarder wegen dan onze legitieme belangen door middel van een afweging. U kunt meer informatie opvragen door contact op te nemen met onze DPO (sectie 9).

Als u geen informatie verstrekt die wettelijk of contractueel vereist is, of die vereist is om een contract af te sluiten, kunnen we mogelijk de gevraagde dienst of informatie niet leveren of geen contract afsluiten, voor zover van toepassing.

5. Wanneer en waarom maken we uw persoonsgegevens bekend aan derden?

We kunnen uw persoonsgegevens bekendmaken aan de onderstaande groepen ontvangers, afhankelijk van de geleverde diensten en de aard van onze relatie met u. Alle dienstverleners die namens ons optreden, verwerken persoonlijke gegevens in opdracht van ons en zijn gebonden aan toepasselijke geheimhoudings- en gegevensverwerkingsverplichtingen.

5.1. Overheidsinstanties en gerechtelijke instanties

  • Wie & waarom: Overheidsinstanties, belastingdiensten, regelgevende instanties, rechtbanken en gerechtshoven, en wetshandhavingsinstanties, om te voldoen aan wettelijke verplichtingen die op CARNECT van toepassing zijn (waaronder het reageren op officiële verzoeken en procedures).
  • Wettelijke basis: Wettelijke verplichting.

5.2. Dienstverleners

a) Screening en compliance database diensten

  • Wie en waarom: Om fraude, terrorisme, witwassen, omkoping, corruptie en andere misdrijven te helpen voorkomen en identificeren, worden personen gescreend met behulp van gespecialiseerde databanken van dienstverleners.
  • Wettelijke basis: Gerechtvaardigd belang.

b) Voor het verlenen van de diensten

  • Wie & waarom: Leveranciers die toegang nodig hebben tot persoonsgegevens om namens ons diensten te verlenen, zoals callcenterproviders, marketingproviders, banken en financiële instellingen.
  • Wettelijke basis: Uitvoering van een contract (indien noodzakelijk om diensten te verlenen), wettelijke verplichting (indien van toepassing), en/of legitiem belang bij de exploitatie en bescherming van ons bedrijf.

5.3. Accountantskantoren & bedrijfstransacties

a) Auditkantoren

  • Wie & waarom: Accountants- en auditkantoren, om naleving van wettelijke boekhoud- en auditverplichtingen te waarborgen.
  • Wettelijke basis: Wettelijke verplichting.

b) Structurele veranderingen/bedrijfsoverdrachten

  • Wie & waarom: Derden en hun adviseurs die een structurele wijziging, inbreng, overdracht of overname overwegen van het geheel of een deel van CARNECT of HBX GROUP, voor zover deze openbaarmaking vereist is voor deze doeleinden.
  • Wettelijke basis: Gerechtvaardigd belang.

c) Intra-groep delen (HBX GROUP entiteiten)

  • Wie & waarom: CARNECT mag uw persoonsgegevens delen met andere HBX GROUP entiteiten voor interne administratieve en centrale managementdoeleinden.
  • Wettelijke basis: Gerechtvaardigd belang.

CARNECT deelt uw persoonlijke gegevens alleen met leveranciers en derden die essentieel zijn voor het leveren van gecontracteerde diensten, allemaal onder geheimhoudingsovereenkomsten en wettelijke vereisten. We delen uw gegevens niet met derden zonder uw toestemming, behalve wanneer dit wettelijk of contractueel verplicht is. Mocht het in de toekomst nodig zijn om gegevens te delen, dan zal CARNECT u daar onmiddellijk van op de hoogte stellen.

6. Internationale gegevensoverdracht

CARNECT werkt met leveranciers buiten de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland indien hun regelgeving inzake gegevensbescherming door de relevante autoriteiten als gelijkwaardig wordt beschouwd. Als leveranciers zich in landen bevinden zonder dergelijke gelijkwaardigheid, zorgt CARNECT ervoor dat alle vereiste privacywaarborgen aanwezig zijn nadat de lokale wetgeving is geverifieerd. Soms worden uw gegevens doorgegeven aan het buitenland als dat nodig is voor het boeken of uitvoeren van contracten, zoals het delen van gegevens met hotels of partners op de door u gekozen bestemming.

Waarborgen kunnen bestaan uit contractuele clausules, extra garanties of bindende bedrijfsregels die zijn goedgekeurd door gegevensbeschermingsautoriteiten. Voor EER-burgers zijn deze clausules hier beschikbaar: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN. De regelgeving staat ons ook toe om uw gegevens internationaal over te dragen wanneer dit nodig is om de gevraagde diensten te leveren.

Wij informeren u ook dat HBX GROUP bedrijven heeft buiten de Europese Unie, het Verenigd Koninkrijk of Zwitserland. In dergelijke gevallen eist HBX GROUP dat deze bedrijven voldoen aan passende maatregelen om uw persoonlijke gegevens te beschermen in overeenstemming met de Europese regelgeving.

Voor meer informatie over uw privacywaarborgen, of de bestemmingslanden waarnaar wij uw gegevens moeten overdragen om onze contractuele verplichtingen aan u te kunnen nakomen, kunt u contact opnemen met HBX GROUP via de adressen die zijn vermeld in paragraaf 9 van dit privacybeleid.

7. Geautomatiseerde beslissingen en profilering

CARNECT maakt gebruik van geautomatiseerde verwerking om een profiel op te bouwen van je interesses en voorkeuren wanneer we bepaalde marketingcommunicatie versturen. In sommige gevallen kan deze profilering wettelijke of vergelijkbare gevolgen voor u hebben, omdat het type aanbiedingen of marketingcontent bepaalt dat u ontvangt.

Wat dit in de praktijk betekent: we analyseren informatie zoals uw interacties met onze inhoud en diensten en, indien relevant, boekingsgerelateerde voorkeuren om u in brede segmenten in te delen. Deze profilering is algemeen, niet specifiek of uitputtend, en is eerder bedoeld om marketingcommunicatie op maat te maken dan om gedetailleerde conclusies over u te trekken.

U kunt uw rechten uitoefenen (inclusief het recht om, indien van toepassing, bezwaar te maken) door contact met ons op te nemen via de gegevens in sectie 9.

8. Hoe lang bewaren we uw gegevens?

We bewaren uw persoonsgegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld en om te voldoen aan de wettelijk toegestane verjaringstermijnen en bewaartermijnen, of totdat u uw toestemming intrekt, indien van toepassing. We bewaren persoonsgegevens maximaal 10 jaar (wettelijke periode waarnaar wordt verwezen in verband met bepaalde belastinggerelateerde overtredingen), hoewel kortere bewaarperioden van toepassing kunnen zijn in specifieke omstandigheden die geen verband houden met onze contractuele relatie.

In sommige omstandigheden anonimiseren we persoonlijke gegevens zodat ze niet langer aan u gekoppeld kunnen worden en kunnen we ze in geanonimiseerde vorm blijven gebruiken. Wanneer we persoonlijke gegevens niet langer nodig hebben, verwijderen of vernietigen we deze op een veilige manier.

CARNECT bewaart gegevens voor de duur van uw relatie met CARNECT en daarna tot de verjaringstermijn van eventuele wettelijke aansprakelijkheid die uit die relatie voortvloeit. Voor meer informatie over specifieke bewaartermijnen kunt u contact met ons opnemen via de gegevens onder punt 9.

9. Hoe kunt u uw rechten uitoefenen?

U kunt met betrekking tot de verzamelde gegevens het recht op toegang, rectificatie, bezwaar, verwijdering, beperking en overdraagbaarheid van gegevens uitoefenen, in overeenstemming met de regelgeving inzake gegevensbescherming en uw toestemming intrekken, evenals het recht om richtlijnen op te stellen met betrekking tot het lot van uw gegevens na uw overlijden. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

Deze rechten kunnen worden uitgeoefend door een mededeling te sturen:

  • Per e-mail dataprotection@carnect.com met als onderwerpregel 'Gegevensbescherming'; of
  • Per post met bewijs van ontvangst door HBX GROUP, met vermelding van 'Gegevensbescherming' op de envelop, gericht aan het volgende adres:
    • DPO: Camí Son Fangos, 100, Palma de Mallorca, Spanje
    • Bedrijf: CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg (Duitsland).

Bovendien kunt u een klacht indienen als u van mening bent dat de verwerking van uw persoonlijke gegevens in strijd is met de regelgeving of uw privacyrechten:

  • Per post of e-mail naar de hierboven vermelde adressen, of
  • Bij de commissaris voor gegevensbescherming en vrijheid van informatie in Hamburg, via https://datenschutz-hamburg.de/ of op het adres Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg (Duitsland). OG 20459 Hamburg (Duitsland), of
  • bij een andere autoriteit voor de bescherming van persoonsgegevens, bijvoorbeeld bij de voor gegevensbescherming bevoegde autoriteit in uw gebruikelijke woonplaats, plaats van tewerkstelling of plaats waar de inbreuk plaatsvond. De contactgegevens van de gegevensbeschermingsautoriteiten vindt u hier.

10. Wijzigingen, aanpassingen of updates

CARNECT behoudt zich het recht voor om dit privacybeleid te allen tijde aan te passen aan wijzigingen in de regelgeving, best practices of om de verwerking van persoonsgegevens bij te werken. U zult op de hoogte worden gebracht van dergelijke updates in overeenstemming met de wettelijke vereisten, in het geval dat uw rechten aanzienlijk worden aangetast als gevolg van een dergelijke wijziging of update.